检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
firewall-cmd --zone=external --add-port=80/tcp --permanent 图5 开放80端口 执行如下命令，更新防火墙规则。 firewall-cmd --reload 图6 更新防火墙规则 执行如下命令，查看防火墙规则。
手动放开防火墙端口 登录边缘节点后台，手动开放端口如下： MS：需放通8090，用于占空网关边缘服务 命令配置参考如下： [root@localhost /]# firewall-cmd --zone=public --add-port=8090/tcp --permanent 添加需重载生效
访问Elasticsearch集群时9200和9300端口是否都开放？ 都开放。9200端口为外部访问Elasticsearch集群端口，9300为节点之间通讯端口。 访问9300端口有以下几种方式： 如果是同VPC同子网内可直接访问。
如果您的边缘节点所在环境有防火墙，可根据域名获取IP地址，然后使用IP地址和端口配置防火墙，使得边缘节点能够访问IEF、SWR、OBS和AOM。 域名对应的IP地址可通过PING命令获取，如下所示。
云服务器怎样开启或关闭防火墙、添加例外端口？ 用户可以开启或关闭云服务器的防火墙，以及添加例外端口。 Windows操作系统云服务器具体操作步骤可参见Windows云服务器怎样开启或关闭防火墙、添加例外端口。
Linux云服务器怎样开启或关闭防火墙、添加例外端口？ 操作场景 本节操作指导用户开启或关闭Linux操作系统云服务器的防火墙，以及防火墙添加例外端口的操作。 防火墙开启和设置安全组是对云服务器的双重保护，如果选择关闭防火墙或添加例外端口，建议安全组谨慎开放端口。
请根据界面提示，开放具体的端口。本文以开放3333端口为例，具体操作如下： 选择“端口”。 选择协议类型，并设置开放的端口。 设置连接规则。 设置规则的应用场景。 自定义新建规则的名称。 规则添加完成后，新端口即开放，云服务器的防火墙会自动放行。
哪些端口无法访问？ 表1中提供了部分运营商判断的高危端口，这些端口默认被屏蔽。即使您已经添加安全组规则放通了这些端口，在受限区域仍然无法访问，此时建议您将端口修改为其他非高危端口。
源站端口使用的自定义端口而非80端口，能否使用CDN？ CDN支持源站带端口访问，支持自助配置。您可以前往CDN控制台>基本配置>源站配置栏修改自定义端口信息，帮助资料文档详见修改源站信息。 父主题： 使用咨询
port目录下的公共机制 GS_159010148 错误码： could not create shared memory segment: %m. 解决方案：此错误通常意味着对共享内存段的请求超出了可用内存或交换空间。
node_port 否 String 当spec.type=NodePort时，指定映射到物理机的端口号 port 否 String 服务监听的端口号 protocol 否 String 具体的协议，比如TCP target_port 否 String 需要转发到后端Pod的端口号
端口访问类 9200端口访问失败
端口使用 边缘节点需要使用8883端口，8883端口用于边缘节点内置MQTT broker监听端口，请确保该端口能够正常使用。 时间同步 边缘节点时间需要与UTC标准时间保持一致，否则会导致边缘节点的监控数据、日志上传出现偏差。
运行参数 输入控制容器运行命令的参数，例如--port=8080。 若参数有多个，多个参数以换行分隔。 安全选项 可以通过开启“特权选项”，使容器拥有root权限，可以访问主机上的设备（如GPU、FPGA）。
运行参数 输入控制容器运行命令的参数，例如--port=8080。 若参数有多个，多个参数以换行分隔。 安全选项 可以通过开启“特权选项”，使容器拥有root权限，可以访问主机上的设备（如GPU、FPGA）。
端口配置 访问端口：访问容器应用时使用的端口。 容器端口：容器应用实际监听的端口。 协议：访问负载的通信协议，可选择HTTP或TCP。 图1 创建服务 单击“创建”。 创建完成后，可以在服务列表中查看服务对应的内部访问域名。
另外一种是使用外置的MQTT broker（使用1883端口），需要先安装第三方MQTT broker，然后订阅对应Topic接收消息。
另外一种是使用外置的MQTT broker（使用1883端口），需要先安装第三方MQTT broker，然后订阅对应Topic接收消息。
设置安全组，仅向公网开放必要端口，业务WEB控制台端口、局域网内部通信端口避免暴露在公网。关闭高危端口（如SSH端口），或采取限制允许访问端口的源IP、使用VPN/堡垒机建立的运维通道等措施消减风险。 业务数据定期异地备份，避免黑客入侵主机造成数据丢失。
设置安全组，仅向公网开放必要端口，业务WEB控制台端口、局域网内部通信端口避免暴露在公网。关闭高危端口（如SSH端口），或采取限制允许访问端口的源IP、使用VPN/堡垒机建立的运维通道等措施消减风险。 业务数据定期异地备份，避免黑客入侵主机造成数据丢失。
运行参数 输入控制容器运行命令的参数，例如--port=8080。 若参数有多个，多个参数以换行分隔。 安全选项 可以通过开启“特权选项”，使容器拥有root权限，可以访问主机上的设备（如GPU、FPGA）。
node_port 否 String 当spec.type=NodePort时，指定映射到物理机的端口号 port 否 String 服务监听的端口号 protocol 否 String 具体的协议，比如TCP target_port 否 String 需要转发到后端Pod的端口号
使用证书进行安全认证 操作场景 内置MQTT broker默认开启端口进行TLS（Transport Layer Security）安全认证，客户端必须带上证书才能访问MQTT broker。 终端设备和应用可以通过在对应节点详情页创建的证书进行安全认证。
使用证书进行安全认证 操作场景 内置MQTT broker默认开启端口进行TLS（Transport Layer Security）安全认证，客户端必须带上证书才能访问MQTT broker。 终端设备和应用可以通过在对应节点详情页创建的证书进行安全认证。
另外，边缘节点还支持与外置MQTT broker通信，即在边缘节点上安装一个MQTT broker（如开源的Mosquitto，默认使用1883端口通信）。 如使用外置MQTT broker，请注意需要保证外置MQTT broker通信的端口能正常使用。
另外，边缘节点还支持与外置MQTT broker通信，即在边缘节点上安装一个MQTT broker（如开源的Mosquitto，默认使用1883端口通信）。 如使用外置MQTT broker，请注意需要保证外置MQTT broker通信的端口能正常使用。
node_port String 当spec.type=NodePort时，指定映射到物理机的端口号 port String 服务监听的端口号 protocol String 具体的协议，比如TCP target_port String 需要转发到后端Pod的端口号 状态码： 404
合作伙伴以标准商务、开放合作的模式加入云市场中的商品均上架在应用市场。严选商城汇聚经过严格测试的严选商品和严选解决方案。
图3 更新升级 确定端口是否冲突，当端口冲突时，应用的实例无法正常启动。 进入应用详情页，单击“访问配置”页签，查看应用是否配置了指定端口的端口映射或者主机网络。 图4 访问配置 单实例应用解决方法： 访问方式配置为端口映射，并修改为当前节点未被占用的端口值。
IEF在边缘节点的核心组件（edgecore）异常 查看edgecore组件是否正常： systemctl status edgecore 如果edgecore组件显示故障，可能包含以下原因： 8883/1883端口被占用： 请确认您的边缘节点8883端口和1883端口是否被占用，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
